Logrotate không chỉ giúp giảm kích thước file log một cách tự động mà còn có thể nén file để tiết kiệm không gian lưu trữ

Trong bài viết này, chúng ta sẽ tìm hiểu cách Logrotate được cấu hình để tự động nén và đẩy file lên S3, giúp bạn duy trì hệ thống được sạch sẽ và dễ quản lý hơn

Config

cd /etc/logrotate.d
touch rails_log_rotation

/home/ubuntu/path-to-deploy/current/log/production.log {
  daily
  dateext
  missingok
  rotate 90
  compress
  copytruncate
  lastaction
    aws s3 sync /home/ubuntu/path-to-deploy/current/log/ s3://path-to-bucket-name --exclude "*" --include "production.log*.gz" 2>&1
  endscript
  create 0644 root root
  su root root
}

home/ubuntu/path-to-deploy/current/log/production.log

• Link đến file log cần được quản lý bởi logrotate

daily

• Thực hiện xoay vòng log hàng ngày (được thực hiện bằng cron-job)

• Có nghĩa là file /home/ubuntu/path-to-deploy/current/log/production.log sẽ được làm mới mỗi ngày

• Check cron configuration

cd /etc/
ls | grep cron
cron.d
cron.daily
cron.hourly
cron.monthly
cron.weekly
crontab

dateext

• Thêm ngày vào filename của file log được xoay vòng để đảm bảo không bị trùng tên

missingok

• Cho phép logrotate bỏ qua nếu không tìm thấy file

rotate 90

• Giữ lại tối đa 90 file logs đã quay vòng
• Trong trường hợp này, có thể hiểu là cho phép lưu trữ file logs của 90 ngày gần nhất

compress

• Nén file log đã xoay vòng để tiết kiệm không gian lưu trữ

copytruncate

• Sao chép nội dung từ file cũ vào file mới, sau đó quay lại đầu file cũ và cắt bớt nó. Điều này giúp logrotate có thể xoay vòng mà không làm ảnh hưởng đến ứng dụng đang chạy

lastaction và endscript

• Bọc một đoạn code hoặc command được thực thi sau khi xoay vòng
• Trong trường hợp này, sử dụng AWS CLI để đồng bộ hóa các file logs đã xoay vòng với Amazon S3
• Loại trừ tất cả các files, chỉ bao gồm các file logs đã nén (production.log*.gz)
• Lưu ý
  • Bạn cần thay thế path-to-bucket-name bằng đường dẫn thích hợp đến S3 Bucket của bạn
  • EC2 phải tương tác được với S3 Bucket của bạn (có thể dùng aws configure hoặc attached IAM role đều được)

create 0644 root root

• Tạo một file log mới với quyền truy cập 0644 và chủ sở hữu là root

su root root

• Chuyển quyền sở hữu của file sang root sau khi tạo mới để đảm bảo an toàn và bảo mật

Tóm lại

• Config này giúp bạn quản lý và tự động xoay vòng file production.log mỗi ngày
• Nén file để tiết kiệm không gian và đồng thời sao chép lên Amazon S3 để lưu trữ

Manual test config

sudo logrotate -f /etc/logrotate.conf

The post Logrotate: Compress và push file log lên S3 appeared first on Tomoshare.

Bài viết này sẽ hướng dẫn cho bạn các bước để cấu hình Basic Authentication bảo vệ server Nginx chạy trên môi trường CentOS và Ubuntu Server.

1. Cài đặt htpasswd

Tiến hành cài gói apache2-utils (Debian, Ubuntu) hoặc httpd-tools (CentOS)

Ubuntu, Debian:

sudo apt-get update 
sudo apt-get install apache2-utils 

CentOS:

sudo yum install httpd-tools 

2. Tạo Password File

Sau khi htpasswd được cài đặt, hãy tạo file mật khẩu bằng câu lệnh sau với flag -c nếu file “.htpasswd” chưa tồn tại:

sudo htpasswd -c /etc/nginx/.htpasswd username 

Thay thế “username” với tên đăng nhập bạn mong muốn. Sẽ có prompt chờ bạn nhập thông tin cho user trên

Lưu ý: nếu đã có file  /etc/nginx/.htpasswd rồi thì KHÔNG sử dụng flag -c

sudo htpasswd /etc/nginx/.htpasswd tomosia-admin

Nếu user tomosia-admin đã tồn tại thì lệnh trên sẽ cập nhật lại password

3. Cấu hình xác thực mật khẩu cho Nginx

Mở tệp cấu hình nginx của bạn, thường nó sẽ nằm ở đường dẫn /etc/nginx/nginx.conf hoặc cấu hình cho 1 site nhất định tại /etc/nginx/sites-available/example.com hoặc /etc/nginx/conf.d/example.com. Sau đó thêm dòng sau vào file cấu hình

auth_basic "Restricted Access";
auth_basic_user_file /etc/nginx/.htpasswd;

Nếu muốn thiết lập basic auth cho toàn bộ website trên server thì cần thêm vào khối http

http {
   ...
   auth_basic "Restricted Access!"; 
   auth_basic_user_file /etc/nginx/.htpasswd;
   ...
}

Nếu muốn thiết lập cho một website hoặc domain nhất định cần thêm vào khối server tương ứng

server {
    ...
    auth_basic "Restricted Access!";
    auth_basic_user_file /etc/nginx/.htpasswd;
    ...
}

Nếu muốn thiết lập cho một location nhất định hãy thêm vào khối location

location /swagger-ui/ {
    ...
    auth_basic "Restricted Access!";
    auth_basic_user_file /etc/nginx/.htpasswd;
    ...
}

4. Restart Nginx

sudo service nginx reload #debian/ubuntu
sudo systemctl restart nginx #redhat/centos

5. Kiểm tra

The post Hướng dẫn cấu hình Basic Authentication trên Nginx appeared first on Tomoshare.